Número del artículo: 000126745
Lägga till undantag i Dell Endpoint Security Suite Enterprise
Resumen: Undantag kan läggas till i Dell Endpoint Security Suite Enterprise för minnesskydd, körningskontroll, programkontroll och skriptkontroll genom att följa dessa instruktioner. ...
Contenido del artículo
Síntomas
Obs!
- Från och med maj 2022 har Dell Endpoint Security Suite Enterprise nått slutet på underhållet. Den här artikeln uppdateras inte längre av Dell. Mer information finns i Policy för produktlivscykel (slut på support/slut på livscykel) för Dell Data Security. Om du har frågor om alternativa artiklar kan du kontakta ditt försäljningsteam eller endpointsecurity@dell.com.
- Mer information om aktuella produkter finns i Endpoint Security.
I den här artikeln beskrivs hur du lägger till undantag i Dell Endpoint Security Suite Enterprise.
Berörda produkter:
Dell Endpoint Security Suite Enterprise
Berörda operativsystem:
Windows
Mac
Linux
Undantag kan läggas till i Dell Endpoint Security Suite Enterprise för kompatibilitet med programvara eller skript från tredje part.
Causa
Gäller ej.
Resolución
Så här lägger du till undantag:
- Öppna en webbläsare och gå till administrationskonsolen för Dell Data Security på följande adress: https://servername.company.com:8443/webui.
Obs!
- Exemplet, servername.company.com, kan skilja sig från server-DNS i miljön.
- Porten, 8443, kan skilja sig från Remote Management Console-porten i miljön.
- Logga in på administrationskonsolen för Dell Data Security.
- Expandera fliken Populations i den vänstra menyrutan och klicka sedan på Enterprise.
- På underrubriken Threat Prevention klickar du på Advanced Threat Prevention.
- Klicka på Show advanced settings.
- Undantag kan läggas till för:
- Minnesskydd
- Sårbarhetsskydd för minne
- Körningskontroll
- Skydd mot körningsstart
- Programkontroll
- Begränsar programändringar
- Skriptkontroll
- Skydd mot skadliga skript
- Minnesskydd
Om du vill ha mer information om undantag klickar du på rätt kontroll.
Obs! Programkontroll är exklusivt för Windows-operativsystem.
Lägga till undantag för Dell Endpoint Security Suite Enterprise Memory Protection
Längd: 02.55
Undertext: Finns på flera språk
Obs! Memory Protection Enabled måste kontrolleras.
- Markera Enable Exclude Executable Files.
- Gör undantag för körbara filer genom att fylla i den relativa sökvägen och filnamnet.
Exempel på undantag:
- Windows
- Rätt:
\Application\SubFolder\[EXECUTABLE].exe - Felaktigt:
C:\Application\SubFolder\
- Rätt:
- Mac
- Rätt:
/Users/application.app/[EXECUTABLE] - Felaktigt:
/Users/application.app
- Rätt:
Varning!
- Exemplet på relativ sökväg i Windows gäller för båda:
C:\Program\Application\SubFolder\[EXECUTABLE].exeD:\Test\Application\SubFolder\[EXECUTABLE].exe
- Var försiktig när du lägger till allmänna relativa sökvägar eftersom det kan innebära en försämring av miljöns säkerhetsposition.
Obs!
[EXECUTABLE]representerar programnamnet.- Mappundantag har inte stöd för nätverkssökvägar, jokertecken eller specialtecken.
- Omge ett undantag med citattecken ("...") om något av följande tecken används:
- Komma (,)
- Hakparenteser (})
- Tilde (~)
- Klicka på Spara längst upp till höger.
- Genomför policyn.
Obs!
- Detaljerade anvisningar om hur du genomför policyer finns i Så genomför du policyer för Dell Data Security-/Dell Data Protection-servrar.
- Slutpunkten erhåller policyändringen efter en omstart eller policykontroll (beroende på vad som inträffar först). Mer information finns i Söka efter policyuppdateringar för Dell Data Security/Dell Data Protection (på engelska).
Lägga till undantag för Dell Endpoint Security Suite Enterprise Execution Control
Längd: 01:52
Undertext: Finns på flera språk
Obs! Körningskontrollundantag utesluter endast katalogen från produktskanningar. Du kan läsa om hur du listar filer på en säker lista i Dell Endpoint Security Suite Enterprise.
- Under Protection Settings markerar du Enable Exclude Specific Folders (includes subfolders).
- Exclude Specific Folders (includes subfolders) – gör undantag för specifika mappar (även undermappar) genom att fylla i den absoluta sökvägen.
Exempel på undantag:
- Windows
- Rätt:
C:\Program Files\Dell - Felaktigt:
\Program Files\Dell\[EXECUTABLE].exe
- Rätt:
- Mac
- Rätt:
/Mac\ HD/Users/Application\ Support/Dell - Felaktigt:
/Mac HD/Users/Application Support/Dell/[EXECUTABLE]
- Rätt:
Obs!
[EXECUTABLE] representerar programnamnet.
- Klicka på Spara längst upp till höger.
- Genomför policyn.
Obs!
- Detaljerade anvisningar om hur du genomför policyer finns i Så genomför du policyer för Dell Data Security-/Dell Data Protection-servrar.
- Slutpunkten erhåller policyändringen efter en omstart eller policykontroll (beroende på vad som inträffar först). Mer information finns i Söka efter policyuppdateringar för Dell Data Security/Dell Data Protection (på engelska).
Lägga till undantag för Dell Endpoint Security Suite Enterprise Application Control
Längd: 02.15
Undertext: Finns på flera språk
Obs! Programkontroll måste kontrolleras.
- Exclude Application Control Allowed Folders – gör undantag för mappar som tillåts av programkontrollfunktionen genom att fylla i den absoluta sökvägen.
Exempel på undantag:
- Windows
- Rätt:
C:\Program Files\Dell - Felaktigt:
\Program Files\Dell\[EXECUTABLE].exe
- Rätt:
Obs!
[EXECUTABLE]representerar programnamnet.- Mappundantag har inte stöd för nätverkssökvägar, jokertecken eller specialtecken.
- Omge ett undantag med citattecken ("...") om något av följande tecken används:
- Komma (,)
- Hakparenteser (})
- Tilde (~)
- Klicka på Spara längst upp till höger.
- Genomför policyn.
Obs!
- Detaljerade anvisningar om hur du genomför policyer finns i Så genomför du policyer för Dell Data Security-/Dell Data Protection-servrar.
- Slutpunkten erhåller policyändringen efter en omstart eller policykontroll (beroende på vad som inträffar först). Mer information finns i Söka efter policyuppdateringar för Dell Data Security/Dell Data Protection (på engelska).
Lägga till undantag för Dell Endpoint Security Suite Enterprise Script Control
Längd: 02.30
Undertext: Finns på flera språk
Obs! Script Control måste kontrolleras.
- Markera Enable Approve Scripts in Folders (and Subfolders).
- Enable Approve Scripts in Folders (and Subfolders) – aktivera godkännande av skript i mappar (och undermappar) genom att fylla i den relativa sökvägen för skriptkatalogen.
Exempel på undantag:
- Windows
- Rätt:
/Users/*/temp/script*.vbs - Felaktigt:
C:\Users\*\temp\script*.vbs\
- Rätt:
- Mac
- Rätt:
/Mac\ HD/Users/Cases/ScriptsAllowed - Felaktigt:
/Mac HD/Users/*
- Rätt:
Varning!
- Exemplet på relativ sökväg i Windows gäller för båda:
C:\Program\Application\ApprovedScripts\D:\Test\Application\ApprovedScripts\
- Var försiktig när du lägger till allmänna relativa sökvägar eftersom det kan innebära en försämring av miljöns säkerhetsposition.
Obs!
- Mappsökvägar kan vara till en lokal enhet, en mappad nätverksenhet eller en UNC-sökväg (Universal Naming Convention).
- En angiven mappsökväg omfattar även undermappar.
- Jokertecken (*) kan användas i skriptkontrollundantag.
- Dell Endpoint Security Suite Enterprise Agent version 1491 eller senare krävs.
- Dell Data Security-servern (tidigare Dell Data Protection) måste ha strikt validering inställt på inaktiverat.
- Jokerteckenundantag måste använda snedstreck i UNIX-format för Windows-datorer. Exempel: /windows/system*/.
- Det enda tecken som stöds för jokertecken är *.
- Mappundantag med jokertecken måste ha ett snedstreck i slutet av sökvägen för att särskilja en mapp och en fil.
- Mappen:
/Windows/system32/*/ - Filen:
/Windows/system32/*
- Mappen:
- Ett jokertecken måste läggas till för varje mappdjupsnivå. Till exempel
/folder/*/script.vbsmatchningar\folder\test\script.vbseller\folder\exclude\script.vbs, men inte fungerar för\folder\test\001\script.vbs. Det kräver antingen/folder/*/001/script.vbseller/folder/*/*/script.vbs. - Jokertecken har stöd för fullständiga och partiella undantag.
- Jokertecken för fullständigt kort:
/folder/*/script.vbs - Jokertecken för partiell matchning:
/folder/test*/script.vbs
- Jokertecken för fullständigt kort:
- Jokertecken stöder nätverkssökvägar.
Varning! Jokertecken kan sänka säkerhetspositionen om de används i för stor utsträckning. Du rekommenderas till exempel inte att ta bort hela
\Windows\Temp mappen.
- Klicka på Spara längst upp till höger.
- Genomför policyn.
Obs!
- Detaljerade anvisningar om hur du genomför policyer finns i Så genomför du policyer för Dell Data Security-/Dell Data Protection-servrar.
- Slutpunkten erhåller policyändringen efter en omstart eller policykontroll (beroende på vad som inträffar först). Mer information finns i Söka efter policyuppdateringar för Dell Data Security/Dell Data Protection (på engelska).
Om du vill kontakta support, se Dell Data Security telefonnummer till internationell support.
Gå till TechDirect för att skapa en begäran om teknisk support online.
Om du vill ha mer information och resurser kan du gå med i Dell Security Community-forumet.
Información adicional
Videos
Propiedades del artículo
Producto comprometido
Dell Endpoint Security Suite Enterprise
Fecha de la última publicación
03 ene 2023
Versión
16
Tipo de artículo
Solution